（備考2023年）河北省秦皇島市全國計算機等級考試信息安全技術測試卷(含答案)

（備考2023年）河北省秦皇島市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

2.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

3.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

4.CA認證中心的主要作用是()。

A.加密數據B.發(fā)放數字證書C.安全管理D.解密數據

5.決策支持系統(tǒng)是由對話子系統(tǒng)、數據子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

6.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

8.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

9.網絡攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

10.以下關于數據流程圖的描述中，錯誤的是

A.數據流程圖是業(yè)務流程圖的數據抽象

B.數據流程圖描述了數據在業(yè)務活動中的運動狀況

C.數據流程圖描述了企業(yè)中數據、數據流向、數據加工、數據存儲及數據來源和去向

D.數據流程圖的表示往往采用從局部到全局、自底向上的方法

二、2.填空題(10題)11.如何保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

12.結構化開發(fā)方法制定了指導原則和【】。

13.J.Manin認為，回顧數據庫的應用發(fā)展史，有兩類數據庫，即應用數據庫和【】。

14.面向對象編程是一套概念和想法，是一種利用計算機程序來描述實際問題的______，也是一種直觀，效率更高的解決問題的方法。

15.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

16.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

17.軟件開發(fā)過程中所使用的資源一般包括【】、軟件資源和硬件資源。

18.軟件由兩部分組成，一部分是【】，另一部分是文檔資料。

19.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

20.計算機在管理中的應用的主要發(fā)展趨勢是：面向______、面向綜合應用、面向智能應用、面向全社會的信息服務。

三、1.選擇題(10題)21.軟件開發(fā)常使用的兩種基本方法是結構化方法和原型化方法，在實際使用中，他們之間的關系常表現為()。

A.相互排斥B.相互獨立C.混合使用D.相互補充

22.以下關于數據流程(DFD)的描述中，正確的是()。

A.數據流程圖可以反映處理的執(zhí)行順序

B.數據流程圖中的數據存儲反映了數據的存儲結構

C.任何一個系統(tǒng)都可以用一個數據流程圖來完整地加以描述

D.數據流程圖表示的對數據的處理邏輯，反映了軟件必須完成的功能

23.關于決策支持系統(tǒng)和管理信息系統(tǒng)之間的區(qū)別，正確的說法是

A.MIS的目標是提高效益，DSS的目標是提高管理水平

B.MIS強調分散管理，DSS強調集中管理

C.MIS主要面向結構化系統(tǒng)，DSS處理半結構、非結構化系統(tǒng)

D.MIS強調模型應用，DSS強調數據分析

24.現要從學生選課表中查找缺少學習成績(G)的學生學號和課程號，相應的SQI語句如下，將其補充完整。SELECTS#，C#FROMSCWHERE()

A.G＜=0B.O=0C.G=NULLD.OISNULL

25.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現

D.信息系統(tǒng)應具有可變更性或對環(huán)境變更的適應性

26.結構化程序流程圖中一般包括三種基本結構，而()不屬于其基本結構。

A.順序結構B.條件結構C.嵌套結構D.選擇結構

27.定義應用需求的原型生命周期的迭代工作量主要是集中在

A.模型驗證B.模型迭代C.開發(fā)模型D.模型測試

28.辦公信息系統(tǒng)的哪項把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務?

A.信息流模型B.過程模型C.決策模型D.行為模型

29.結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段，以及以下哪些階段?

A.系統(tǒng)實施階段、系統(tǒng)評價階段

B.系統(tǒng)運行階段、系統(tǒng)評價和維護階段

C.系統(tǒng)實施階段、系統(tǒng)維護階段

D.系統(tǒng)實施階段、系統(tǒng)運行和維護階段

30.辦公信息系統(tǒng)的基本功能包括四個部分，在下列敘述中，不正確的是

A.支持非確定型事務處理

B.主要解決結構化的管理問題

C.采集、整理、存儲、傳送、管理以及加工、利用與辦公有關的信息

D.提供辦公環(huán)境所必需的技術手段以實現辦公自動化

四、單選題(0題)31.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

五、單選題(0題)32.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

六、單選題(0題)33.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設計C.實施D.校驗

參考答案

1.B

2.B

3.A

4.B

5.A解析：在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數據子系統(tǒng)提供支持決策的數據和信息。而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

6.A

7.A

8.B

9.C

10.D解析：數據流程圖的實現應運用結構化的方法，自頂向下，從外而內地來編制，用以說明軟件的處理功能。

11.方法論方法論解析：開發(fā)策略指根據工作對象和工作內容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定的目標的、必要的、具有戰(zhàn)略意義的措施。

12.工作規(guī)范工作規(guī)范解析：結構化開發(fā)方法制定了指導原則和工作規(guī)范。

13.主題數據庫主題數據庫

14.思路思路解析：面向對象的開發(fā)方法是一種不同于以前的系統(tǒng)開發(fā)的方法，這種方法是人對系統(tǒng)認識的不同的思路，是一種新的思維方式，對系統(tǒng)描述的新的概念和想法。

15.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

16.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

17.人力資源/人員資源人力資源/人員資源解析：軟件開發(fā)過程中所使用的資源一般包括人力資源/人員資源、軟件資源和硬件資源。

18.程序程序解析：軟件由兩部分組成，一部分是程序，另一部分是文檔資料。

19.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

20.高層的管理決策高層的管理決策

21.D解析：結構化和原型化方法都是軟件開發(fā)中常用的方法。但是這兩個方法都有各自的長處和缺點。在實際使用時，經常把這兩種方法相互補充使用。

22.D

23.C解析：DSS與MIS之間的區(qū)別：MIS完成企業(yè)日常業(yè)務活動的信息處理業(yè)務，側重于管理；而DSS輔助完成企業(yè)的決策過程，提供決策所需要的信息，側重于決策；MIS的目標是提高工作效率和管理水平；而DSS的目標是追求工作的有效性和提高效益；MIS主要面對結構化系統(tǒng)；而DSS是處理半結構化、非結構化系統(tǒng)；MIS的分析和設計體現系統(tǒng)的全局和總體的信息需求；而DSS分析和實現更著重于體現決策者的信息需求；MIS是以數據驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)；MIS更強調信息的集中管理，而DSS卻更趨向于信息的分散利用。

24.D解析：現要從學生選課表中查找缺少學習成績(G)的學生學號和課程號，相應的SQL完整語句如下：

SELECTS#，C#

FROMSC

WHEREGISNULL

25.B解析：企業(yè)信息系統(tǒng)規(guī)劃需要遵循以下原則：

●一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

●一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求

●一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息

●一個信息系統(tǒng)應該經得起組織機構和管理體制的變化

●一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現

26.C

27.C解析：初始模型的質量對生命周期的其他步驟的成敗是重要的。如果為了追求完整而使系統(tǒng)做得太大，它會不易反應而且對其中的一些不好的設想要進行大量的修改，而如果模型是應用的核心部分，那些迭代將從一個優(yōu)秀的初始模型開始工作。

28.B解析：過程模型把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

29.D解析：結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個首尾相連的階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段、系統(tǒng)實施階段、系統(tǒng)運行和維護階段。一般稱這5個階段為信息系統(tǒng)開發(fā)的生命周期。

30.B解析：辦公信息系統(tǒng)以解決非結構化的管理問題為主，主要解決結構化管理問題的